黑客利用 ChatGPT 共享功能创建虚假页面，诱导下载恶意软件

网络安全公司 Push Security 披露，黑客利用 ChatGPT 的内容共享功能创建假宕机通知页面，并通过 Google 广告诱导用户下载恶意软件。攻击者将恶意内容托管在 chatgpt.com 这一合法 OpenAI 域名下，用户和安全工具难以识别。

攻击者使用 ChatGPT 的渲染能力创建自定义 HTML 页面，并通过共享链接发布。用户点击 Google 广告后进入看似合法的 ChatGPT 页面，显示伪造的宕机通知，声称“网站因访问量过大暂时不可用，请下载桌面应用”。点击下载按钮后，用户被跳转至冒充 OpenAI 下载门户的网站。

该网站使用隐藏技术，对安全扫描工具显示无害内容，仅向特定目标展示恶意下载页面。提供的 Windows 和 macOS 版本程序会检测运行环境是否为虚拟机。Push Security 还发现类似攻击针对 Claude 平台，表明攻击者可能共享同一套方法测试不同平台。